Set-EntraUser

Set-EntraUser

    -UserId <String>
    [-PostalCode <String>]
    [-CompanyName <String>]
    [-GivenName <String>]
    [-Mobile <String>]
    [-PreferredLanguage <String>]
    [-CreationType <String>]
    [-UsageLocation <String>]
    [-UserType <String>]
    [-AgeGroup <String>]
    [-MailNickName <String>]
    [-ExtensionProperty <System.Collections.Generic.Dictionary`2[System.String,System.String]>]
    [-ConsentProvidedForMinor <String>]
    [-ImmutableId <String>]
    [-Country <String>]
    [-SignInNames <System.Collections.Generic.List`1[Microsoft.Open.AzureAD.Model.SignInName]>]
    [-Department <String>]
    [-StreetAddress <String>]
    [-PasswordPolicies <String>]
    [-JobTitle <String>]
    [-City <String>]
    [-OtherMails <System.Collections.Generic.List`1[System.String]>]
    [-UserPrincipalName <String>]
    [-DisplayName <String>]
    [-AccountEnabled <Boolean>]
    [-PasswordProfile <PasswordProfile>]
    [-State <String>]
    [-TelephoneNumber <String>]
    [-Surname <String>]
    [-ShowInAddressList <Boolean>]
    [<CommonParameters>]

该 cmdlet 更新Set-EntraUserMicrosoft Entra ID中的用户。 指定要UserId在Microsoft Entra ID中更新用户的参数。

Update-EntraUser 是 Set-EntraUser 的别名。

Connect-Entra -Scopes 'User.ReadWrite.All'
Set-EntraUser -UserId 'SawyerM@contoso.com' -DisplayName 'Updated user Name'

此示例更新指定的用户的显示名称参数。

• -UserId 将 ID 指定为用户主体名称（UPN）或 UserId。

Connect-Entra -Scopes 'User.ReadWrite.All'
Set-EntraUser -UserId 'SawyerM@contoso.com' -AccountEnabled $true

此示例更新指定的用户的 AccountEnabled 参数。

• -UserId 将 ID 指定为用户主体名称（UPN）或 UserId。
• -AccountEnabled 指定是否启用帐户。

Connect-Entra -Scopes 'User.ReadWrite.All'
Get-EntraUser -All | Where-Object -Property DisplayName -Match '(George|James|Education)' |
ForEach-Object { Set-EntraUser -UserId $($_.Id) -AgeGroup 'minor' -ConsentProvidedForMinor 'granted' }

此示例使用家长同意将指定用户的指定用户更新为未成年人。

• -UserId 将 ID 指定为用户主体名称（UPN）或 UserId。
• -ConsentProvidedForMinor 设置是否必须获得未成年人的许可。 允许的值：null、granted、denied 和 notRequired。

Connect-Entra -Scopes 'User.ReadWrite.All'
$params = @{
    UserId           = 'SawyerM@contoso.com'
    City             = 'Add city name'
    CompanyName      = 'Microsoft'
    Country          = 'Add country name'
    Department       = 'Add department name'
    GivenName        = 'Sawyer Miller G'
    JobTitle         = 'Manager'
    MailNickName     = 'Add mailnickname'
    Mobile           = '9984534564'
    OtherMails       = 'johndoe@contosodev.com'
    PasswordPolicies = 'DisableStrongPassword'
    State            = 'UP'
    StreetAddress    = 'Add address'
    UserType         = 'Member'
}
Set-EntraUser @params

此示例更新指定的用户属性。

• -UserId 将 ID 指定为用户主体名称（UPN）或 UserId。
• -UserType 对目录中的用户类型进行分类，例如“成员”和“来宾”。
• -PasswordPolicies 指定用户的密码策略。
• -OtherMails 指定用户的其他电子邮件地址

Connect-Entra -Scopes 'User.ReadWrite.All'
Set-EntraUser -UserId 'SawyerM@contoso.com' -PasswordProfile @{
    Password = '*****'
    ForceChangePasswordNextSignIn = $true
}

此示例更新指定的用户的 PasswordProfile 参数。

• -UserId 将 ID 指定为用户主体名称（UPN）或 UserId。
• -PasswordProfile 指定用户的密码配置文件。

Connect-Entra -Scopes 'User.ReadWrite.All'
Set-EntraUser -UserId 'SawyerM@contoso.com' -UsageLocation 'US'

此示例更新指定用户的许可证管理使用位置。

• -UserId 将 ID 指定为用户主体名称（UPN）或 UserId。
• -UsageLocation 指定用户的使用位置。 双字母 ISO 3166 国家/地区代码。 授权用户需要检查服务可用性。 示例：US、JP、GB。 不可为 null。

Connect-Entra -Scopes 'User.ReadWrite.All'
Get-EntraUser -UserId 'SawyerM@contoso.com' | Set-EntraUser -PasswordPolicies DisablePasswordExpiration

此示例更新指定的用户密码策略。

密码策略的可能值包括：

• DisableStrongPassword：允许比默认策略弱的密码。
• DisablePasswordExpiration：防止密码过期。

可以同时指定这两个值，例如： DisablePasswordExpiration 和 DisableStrongPassword。 例如，Set-EntraUser -UserId 'SawyerM@contoso.com' -PasswordPolicies "DisablePasswordExpiration,DisableStrongPassword"。

Connect-Entra -Scopes 'User.ReadWrite.All'
$application = Get-EntraApplication -Filter "DisplayName eq 'Helpdesk Application'"
$extensionName = (Get-EntraApplicationExtensionProperty -ApplicationId $application.Id).Name | Select-Object -First 1
$additionalProperties = @{ $extensionName = "Survey.Report" }
Set-EntraUser -UserId 'SawyerM@contoso.com' -AdditionalProperties $additionalProperties

此示例更新指定的用户的扩展属性，例如应用程序的应用角色。

• -UserId 将 ID 指定为用户主体名称（UPN）或 UserId。

Connect-Entra -Scopes 'User.ReadWrite.All'
Set-EntraUser -UserId 'SawyerM@contoso.com' -AdditionalProperties @{
    onPremisesExtensionAttributes = @{
        extensionAttribute1 = "Job Group D"
        extensionAttribute2 = "Audit Role"
    }
}

此示例更新指定的用户的 onPremisesExtensionAttributes 属性。

• -UserId 将 ID 指定为用户主体名称（UPN）或 UserId。

Connect-Entra -Scopes 'User.ReadWrite.All'
Set-EntraUser -UserId 'SawyerM@contoso.com' -BusinessPhones '+1 425 555 0109' -OfficeLocation '18/2111'

此示例更新指定的用户的 onPremisesExtensionAttributes 属性。

• -UserId 将 ID 指定为用户主体名称（UPN）或 UserId。

此 cmdlet 支持通用参数：-Debug、-ErrorAction、-ErrorVariable、-InformationAction、-InformationVariable、-OutBuffer、-OutVariable、-PipelineVariable、-ProgressAction、-Verbose、-WarningAction 和 -WarningVariable。 有关详细信息，请参阅 about_CommonParameters。

Update-EntraUser 是 Set-EntraUser 的别名。